CVE-2007-3009 in AppWeb HTTP Server
الملخص
بحسب VulDB • 06/07/2026
ثغرة تنسيق السلسلة النصية في دالة MprLogToFile::logEvent ضمن تطبيق Mbedthis AppWeb الإصدار 2.0.5-4، عندما يدعم البناء تسجيل الأحداث ولكن التكوين يعطله، تتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل عملية الخادم) عبر محددات تنسيق السلسلة النصية الموجودة في مخطط HTTP، كما هو مُوضح بطلب "GET %n://localhost:80/".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.